SSH的攻击导致CPU利用率突发增高

网络中运行的路由器出现CPU使用率突发增高现象，同时出现以下告警信息：

Current FSM is : SSH_Main_VersionMatch                                          

%Sep 14 03:49:37 2006 NE40-A-ZZ1 SSH/5/fsm_move:FSM MOVE FROM SSH_Main_VersionMa tch TO SSH_Main_Disconnect                                                      

%Sep 14 03:49:37 2006 NE40-A-ZZ1 SSH/5/ver_major_err:Protocol major versions dif fer: 1 vs. 2   %Sep 14 03:49:37 2006 NE40-A-ZZ1 SSH/5/err_dissconnect:The connection is closed   by SSH Server                                                                    

Current FSM is : SSH_Main_VersionMatch    

%Sep 14 03:49:37 2006 NE40-A-ZZ1 SSH/5/fsm_move:FSM MOVE FROM SSH_Main_VersionMa tch TO SSH_Main_Disconnect                                                     

步骤 1     执行命令system-view，进入系统视图。

步骤 2     执行命令user-interface[ vty ] first-ui-number [last-ui-number ]，进入VTY用户界面视图。 步骤 3     执行命令protocol inbound telnet，配置所在用户接口支持的协议为Telnet。配置完成后，用户接口支持的协议，即只接受Telnet用户，不接受SSH用户。因此不再告警，CPU使用率下降，问题得以解决。

本文出自 “马广杰――博客” 博客，转载请与作者联系！